ALEMTECH SECURELINK
ALEMTECH SecureLink è una piattaforma professionale multi-tenant per comunicazioni aziendali riservate e scambio documentale cifrato. Integra messaggistica realtime, Secure Vault, cifratura client-side, controllo degli accessi, watermark documentale, audit log, revoche utenti e gestione centralizzata di tenant e licenze.
Secure Business Communication & Document Exchange
ALEMTECH SecureLink è progettato per creare un ambiente aziendale controllato nel quale utenti autorizzati possano comunicare e scambiarsi documenti sensibili senza affidare il contenuto in chiaro all'infrastruttura server. Messaggi e file vengono cifrati lato client tramite AES-256-GCM prima dell'invio. La chiave viene derivata dalla passphrase del tenant mediante PBKDF2 e la passphrase non viene memorizzata dal server. Il sistema conserva quindi dati cifrati e metadati operativi, mentre la decifratura avviene sul dispositivo dell'utente autorizzato. La piattaforma è strutturata in modalità multi-tenant: ogni organizzazione dispone del proprio ambiente, utenti, licenza, storage e configurazione crittografica. Il Super Admin può creare e amministrare tenant, configurare licenze, limiti utenti e storage, creare account, sospendere o revocare accessi e attivare un Emergency Lockdown dell'intera organizzazione. L'Admin Tenant può gestire gli utenti della propria organizzazione, creare credenziali SecureLink, rigenerare password temporanee, sospendere o revocare account e controllare le attività operative. La messaggistica privata utilizza Supabase Realtime e cifra il contenuto prima della registrazione. È possibile allegare documenti direttamente alle conversazioni e riceverli in tempo reale. Il Secure Vault permette inoltre di caricare direttamente documenti cifrati senza passare dalla chat. I file vengono archiviati cifrati nello storage e possono essere visualizzati, scaricati o eliminati attraverso funzioni controllate. Per ogni file viene calcolata anche un'impronta SHA-256. I PDF scaricati possono ricevere automaticamente un watermark dinamico contenente identificativo utente, data, IP e riferimento hash del documento. Il watermark può essere attivato o disattivato a livello tenant. L'Audit Log registra eventi quali login, logout, messaggi, upload, download, revoche e altre operazioni, conservando metadati tecnici quali IP e user agent senza registrare in chiaro il contenuto cifrato. SecureLink integra inoltre controlli di sicurezza configurabili su account, dispositivo, IP e fingerprint del browser, oltre alla revoca realtime della sessione dell'utente. La piattaforma è utilizzabile come Web App/PWA e prevede anche una build Windows tramite Electron.